TaskScheduler에 등록된 wacs.exe의 Let's Encrypt 인증서 업데이트 문제
며칠 전에 let's encrypt로부터 "www.sysnet.pe.kr" 인증서에 대한 만료 메일을 받았습니다. 실제로 확인을 해보니, 더 이상 인증서가 업데이트되지 않고 있어서 7월 27일에 만료가 된다고 나옵니다.
다행히 지난 글에 정리해 둔 내용이 있어서 확인해 보면,
"Let's Encrypt"에서 제공하는 무료 SSL 인증서를 IIS에 적용하는 방법 (2)
; https://www.sysnet.pe.kr/2/0/11483
Task Scheduler의 "win-acme renew (acme-v02.api.letsencrypt.org)" 작업이 갱신을 담당하는 프로세스군요. ^^ 그런데 이상한 건, 정상적으로 작업을 완료했다는 기록만 나오고, 실제로는 인증서가 업데이트되지 않았습니다.
더욱 이상한 건, 해당 작업에 등록된 Action을 명령행에서 직접 실행하면 실제로 다음과 같이 정상적인 출력을 하고,
C:\lets_enc> C:\lets_enc\wacs.exe --renew --baseuri "https://acme-v02.api.letsencrypt.org/"
A simple Windows ACMEv2 client (WACS)
Software version 2.1.8.838 (RELEASE, PLUGGABLE)
ACME server https://acme-v02.api.letsencrypt.org/
IIS version 10.0
Running with administrator credentials
Scheduled task looks healthy
Please report issues at https://github.com/win-acme/win-acme
Renewing certificate for [Manual] www.sysnet.pe.kr
Authorize identifier www.sysnet.pe.kr
Authorizing www.sysnet.pe.kr using http-01 validation (SelfHosting)
Authorization result: valid
Requesting certificate [Manual] www.sysnet.pe.kr
Store with CertificateStore...
Installing certificate in the certificate store
Adding certificate [Manual] www.sysnet.pe.kr @ 2021/7/11 15:49:41 to store WebHosting
Installing with IIS...
Updating existing https binding :443 (flags: 0)
Committing 1 https binding changes to IIS
Uninstalling certificate from the certificate store
Removing certificate [Manual] www.sysnet.pe.kr @ 2021/4/28 9:00:49 from store WebHosting
Next renewal scheduled at 2021/9/4 15:49:23
Renewal for [Manual] www.sysnet.pe.kr succeeded
인증서 관리자에 가보면 인증서까지 업데이트되었습니다. ^^; (음... Task Scheduler를 믿지 말라는 것인지...?)
일단, 엎어진 김에 쉬어 간다고 이참에 win-acme도 (기존 버전이 2.1.8.838) 새롭게 github로부터,
win-acme/win-acme
; https://github.com/win-acme/win-acme/releases
최신 버전인 "win-acme.v2.1.18.1119.x64.pluggable.zip" 파일을 다운로드해 기존 폴더에 덮어썼습니다. 그리고 혹시 모르니, 위의 메시지에 따라 9월 4일 이후에 정상적으로 인증서가 갱신되는지 다시 확인을 해야겠습니다. ^^
[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]